Ein nordkoreanisches Team, das sich als Recruiter<\/strong> ausgibt, hat Gelder und Zugangsdaten von mehr als 7.000 Kryptow\u00e4hrungs-Wallets<\/strong> entwendet und rund 10,71 Millionen Dollar<\/strong> nach Pj\u00f6ngjang transferiert. Dies berichteten sieben Agenturen aus vier L\u00e4ndern in einer gemeinsamen Mitteilung, die am 18. September<\/strong> ver\u00f6ffentlicht wurde.<\/p>\n Die Gruppe, die von Japans Nationaler Polizeibeh\u00f6rde als WaterPlum<\/strong> bezeichnet wird und in der Sicherheitsbranche als Contagious Interview<\/em> bekannt ist, infizierte zwischen Dezember 2025<\/strong> und Juli 2026<\/strong> mindestens 30.000 Ger\u00e4te<\/strong> in mehr als 100 L\u00e4ndern<\/strong>. Zielgruppen waren Webdesigner, Ingenieure und Spezialisten f\u00fcr Krypto-, Blockchain- und Web3-Arbeiten.<\/p>\n Die Mitteilung wurde von mehreren Beh\u00f6rden unterzeichnet, darunter:<\/p>\n Die NPA und das FBI sch\u00e4tzen, dass sowohl WaterPlum als auch einige von Nordkoreas entfernten IT-Arbeitern dem 313. Generalb\u00fcro der Munitionsindustrie<\/strong> unter dem Zentralkomitee der Arbeiterpartei unterstehen.<\/p>\n Die beiden Operationen verwendeten dieselben IP-Adressen, um Laptop-Farmen zu erreichen, Crowdsourcing-Dienste zu nutzen und sich um Jobs zu bewerben, was die Agenturen als Beweis daf\u00fcr werten, dass es sich um eine einzige Operation handelt. Die Akteure geben sich als AI<\/strong>, Krypto<\/strong> oder NFT-Unternehmen<\/strong> aus, sprechen Entwickler \u00fcber soziale Medien, Jobb\u00f6rsen und Freelance-Marktpl\u00e4tze an und vereinbaren dann ein technisches Interview oder eine Programmieraufgabe.<\/p>\n Den Kandidaten wird gesagt, sie sollen Dateien von Entwicklerplattformen herunterladen, entweder um die Aufgabe zu beenden oder um einen angeblichen Fehler im Videoanruf zu beheben.<\/p>\n<\/blockquote>\n In der Mitteilung werden f\u00fcnf Malware-Familien<\/strong> genannt, die in diesen Paketen enthalten sind, darunter BeaverTail<\/em>, InvisibleFerret<\/em> und StoatWaffle<\/em>, wobei letzterer sich in blockchainbezogenen Repositories versteckt.<\/p>\n Die Mitteilung dokumentiert auch, was die Ermittler \u00fcber die Crew selbst beobachtet haben. Die Mitglieder verwendeten AI-Gesichtstauschsoftware<\/strong> in Interviews, bevor sie das Video schnitten und die Kandidaten baten, dasselbe zu tun, und machten die Verbindung daf\u00fcr verantwortlich. Sie \u00fcbten die japanische Aussprache mit Text-to-Speech-Tools<\/strong>, arbeiteten kontinuierlich an kostenlosen maschinellen \u00dcbersetzungen und AI-Tools und feierten an Feiertagen in Nordkorea Spiele und schauten Fu\u00dfballvideos, anstatt ihre \u00fcblichen Operationen durchzuf\u00fchren.<\/p>\n Japanische Beh\u00f6rden identifizierten und zerschlugen auch eine Laptop-Farm<\/strong>, die von einem inl\u00e4ndischen Unterst\u00fctzer betrieben wurde, was den ersten solchen Fall im Land darstellt. Dabei fanden sie Beweise daf\u00fcr, dass mehrere hundert Millionen Yen<\/strong> in Krypto ins Ausland transferiert worden waren. Eine Laptop-Farm ist normalerweise das Zuhause eines Unterst\u00fctzers, wo Arbeitscomputer von IT-Arbeitern in Nordkorea, China oder Russland remote betrieben werden.<\/p>\n Eine japanische Krypto-B\u00f6rse wies im Mai 2025 einen Bewerber ab, dessen Lebenslauf implausibel breite F\u00e4higkeiten angab und dessen Englisch nicht mit den Aufzeichnungen \u00fcbereinstimmte. Weitere Hinweise sind:<\/p>\n Der Diebstahl ist Teil einer viel gr\u00f6\u00dferen Kampagne. CertiK schrieb 60 % aller Krypto-Diebstahlverluste<\/strong> im Jahr 2025, etwa 2,06 Milliarden Dollar<\/strong>, nordkoreanisch verbundenen Gruppen zu. Der Hack des Drift Protocol<\/strong> im April, bei dem \u00fcber 285 Millionen Dollar<\/strong> entwendet wurden, folgte sechs Monate, in denen Angreifer sich als quantitative Handelsfirma ausgaben.<\/p>\n","protected":false},"excerpt":{"rendered":" Nordkoreanisches Team stiehlt Kryptow\u00e4hrungen Ein nordkoreanisches Team, das sich als Recruiter ausgibt, hat Gelder und Zugangsdaten von mehr als 7.000 Kryptow\u00e4hrungs-Wallets entwendet und rund 10,71 Millionen Dollar nach Pj\u00f6ngjang transferiert. Dies berichteten sieben Agenturen aus vier L\u00e4ndern in einer gemeinsamen Mitteilung, die am 18. September ver\u00f6ffentlicht wurde. Die WaterPlum-Gruppe Die Gruppe, die von Japans Nationaler Polizeibeh\u00f6rde als WaterPlum bezeichnet wird und in der Sicherheitsbranche als Contagious Interview bekannt ist, infizierte zwischen Dezember 2025 und Juli 2026 mindestens 30.000 Ger\u00e4te in mehr als 100 L\u00e4ndern. Zielgruppen waren Webdesigner, Ingenieure und Spezialisten f\u00fcr Krypto-, Blockchain- und Web3-Arbeiten. Internationale Zusammenarbeit Die Mitteilung wurde<\/p>\n","protected":false},"author":3,"featured_media":18736,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[199,10949,11,2886,50,9996,756,48,65,10950,35,10991,72,74,46],"class_list":["post-18737","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-australia","tag-beavertail","tag-bitcoin","tag-certik","tag-china","tag-drift-protocol","tag-fbi","tag-germany","tag-hack","tag-invisibleferret","tag-japan","tag-national-police-agency","tag-north-korea","tag-russia","tag-usa"],"yoast_description":"Eine nordkoreanische Gruppe hat \u00fcber 7.000 Krypto-Wallets betrogen und 10,71 Millionen Dollar durch gef\u00e4lschte Vorstellungsgespr\u00e4che, die auf Entwickler abzielten, abgezweigt, wie internationale Agenturen berichteten.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18737","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/comments?post=18737"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/posts\/18737\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media\/18736"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/media?parent=18737"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/categories?post=18737"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/de\/wp-json\/wp\/v2\/tags?post=18737"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Die WaterPlum-Gruppe<\/h2>\n
Internationale Zusammenarbeit<\/h2>\n
\n
Methoden der Angreifer<\/h2>\n
\n
Beobachtungen der Ermittler<\/h2>\n
Ermittlungen in Japan<\/h2>\n
Hinweise auf Betrug<\/h2>\n
\n
Umfang des Diebstahls<\/h2>\n